2.DC nicht runterstufbar

[lefg 276]

Hallo Gemeinde,

 

ich sitze in einem Serverraum und muss einen mal verunglückten 2.DC aus einer Domäne entfernen per dcpromo.

 

Der 1.DC nehme derzeit keine Replikationsanforderungen entgegen, das bekomme ich erwidert.

 

Hat bitte jemand einen tipp für mich? Bevor ich zur Axt oder Motoräge greife, frage ich doch mal nach einer feineren Vorgehensweise.

 

Dank für Aufmerksamkeit und Rat.

 

Edgar

[XP-Fan 234]

Hallo Edgar,

 

mit Gewalt geht es über : dcpromo /forceremoval

 

Siehe dazu auch:

Domain controllers do not demote gracefully when you use the Active Directory Installation Wizard to force demotion in Windows Server 2003 and in Windows 2000 Server

[weg5st0 10]

Ansonsten belibt dir nur, erstmal die Ursache zu bekämpfen, sprich die Replikation wieder zu richten.

[Velius 10]

Der 1.DC nehme derzeit keine Replikationsanforderungen entgegen, das bekomme ich erwidert.

 

Was steht so im Ereignisprotokoll?

[lefg 276]

Hallo Kameraden,

 

danke für die Antworten. An das Stichwort forceremoval hat sich mein Hirn inzwischen auch erinnert, habe auch die Seiten im Technet gefunden; das ist immer noch Axt oder Erntemaschine. ;)

 

Die Replikation in Gange zu bringen, das ware das Rivhtige. Die funktioniert zumindest soweit, Änderungen unter NETLOGON werden sofort repliziert.

 

Hat jemand sonst noch einen Ansatzpunkt? Wie kann ich die Funktionsfähigkeit der Replikation überprüft werden? Gibt es da nicht einen Replikationsmonitor, replmon oder so?

[Gadget 37]

Moin Edgar,

 

wenn dir replmon schon einfällt such doch mal dannach....

Heute mitten falschen Fuß aufgestanden? :D

 

Bei Replikationsproblemen führe ich immer folgende Diagnoseschritte durch:

1. DNS überprüfen kleiner test nslookup, ipconfig

2. dcdiag (verbose)

3. netdiag (verbose)

4. Evtl. replmon u. repadmin /showreps

 

LG Gadget

[Velius 10]

 

Wie kann ich die Funktionsfähigkeit der Replikation überprüft werden? Gibt es da nicht einen Replikationsmonitor, replmon oder so?

 

Using Repadmin.exe to troubleshoot Active Directory replication ;)

 

 

Active Directory Operations Overview: Troubleshooting Active Directory Replication Problems

[lefg 276]

Der lokale Domänencontroller konnte Änderungen für die folgende Verzeichnispartition nicht auf den folgenden Remotedomänencontroller replizieren.

 

Remotedomänencontroller:

9fe307e8-e83d-4f91-931a-61605a7070df._msdcs.2Lubeca.loc

Verzeichnispartition:

CN=Schema,CN=Configuration,DC=2Lubeca,DC=loc

 

Der lokale Domänencontroller kann die Herabstufung nicht abschließen.

 

Benutzeraktion

Untersuchen Sie, warum die Replikation zwischen diesen beiden Domänencontrollern nicht durchgeführt werden kann. Versuchen Sie dann erneut, diesen Domänencontroller herabzustufen.

 

Zusätzliche Daten

Fehlerwert:

8456 Der Quellserver nimmt zurzeit keine Replikationsanforderungen entgegen.

[lefg 276]

Die Active Directory-Datenbank wurde mit Hilfe eines nicht unterstützen Wiederherstellungsvorgangs wiederhergestellt.

 

Solange dieser Zustand besteht, können keine Benutzer durch das Active Directory angemeldet werden. Aus diesem Grund wird der Anmeldedienst angehalten.

 

Benutzeraktion

Weitere Informationen finden Sie in vorherigen Ereignisprotokollen.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie

[Velius 10]

Das klingt hart nach einem USN-Rollback, verursacht durch z.B. ein Image Programm: How to detect and recover from a USN rollback in Windows Server 2003

[Gadget 37]

Aha ein Image zurückgespielt?

 

Systemstate Sicherung von DC2 vorhanden?

[lefg 276]

Ich mache mich mal ans Werk.

 

Falls ich zur Axt greifen muss, -dcpromo /forceremoval- an den betroffenen 2.DC ist richtig, nicht wahr?

[Velius 10]

Off-Topic:


@Kohn

Wir posten ziemlich zeitnahe....:D :cool:

[weg5st0 10]

Ja,

 

den forceremoval am zweiten defekten machen.

Dann musst du ihn aber am ersten von Hand entfernen (ntdsutil - siehe Link von XP-Fan zu Anfang).

[lefg 276]

Nee, nee Jungens, es wurde kein Image zurückgespielt.

 

Einem lokalen Admin ist wohl ein Unglück mit Robocopy geschehen, jedenfall sagt er das.

 

Das mit dem Systemsatus ist natürlich gut, das werde ich erstmal machen.